La digitalización avanza a pasos agigantados. Su mayor ventaja es que permite a las pymes adaptar sus modelos de negocio, innovar y competir en mercados que antes parecían inalcanzables.
Pero también avanzan las amenazas en este mundo globalizado. En ese contexto, la ciberseguridad se convierte en un factor clave para la continuidad y la reputación de cualquier empresa.
Los ciberdelincuentes son en cierto modo los nuevos ilusionistas y con la ayuda de la IA, consiguen perfeccionar sus trucos, con el objetivo de robar datos y vulnerar la seguridad de las empresas y los comercios.
Precisamente esas amenazas y la forma de protegerse ante ellas, con el foco puesto en los principales riesgos, aprendizajes y herramientas que hoy pueden ayudar a fortalecer la seguridad, fueron los temas que se trataron en una mesa de debate organizada por Crónica Vasca en colaboración con BBVA.
El encuentro, moderado por el director de este diario, Alberto Lardiés, contó con la participación de Antonio Palacios, manager de cultura de seguridad de BBVA; Francisco Valencia, CEO de Secure⁢ y Emi Sánchez, gerente de Arabadendak, federación alavesa que representa a asociaciones de comerciantes, hostelería y empresas de servicios.
Antonio Palacios, manager de cultura de seguridad de BBVA; Emi Sánchez , Gerente de Arabadendak Y Francisco Valencia, CEO de Secure&IT
Principales amenazas
Emi Sánchez empezó señalando que "las estafas es lo que más padecen los comercios", con los ejemplos de "la suplantación de proveedores, las copias del número de cuenta, las transferencias falsas...".
Un contexto complicado para las pymes en general y para los comercios en particular. "La visión que se tiene del pequeño comercio, con la cercanía, en este caso nos viene en contra".
Francisco Valencia señaló que "es necesario distinguir entre el ciberataque tradicional y la ciberestafa, porque lo primero está pensado para la organización y lo segundo para la persona; y la pyme está a caballo entre las dos cosas".
Aportó también que "se trata de un crimen tremendamente organizado con grupos que conocemos y que tienen hasta 10.000 trabajadores en el mundo". "Antes era volumétrico, pero ahora empiezan a utilizar más la IA y los datos robados".
El CEO de Secure&It expuso que "el gran impulso de estos ataques está en la IA porque rompe las barreras idiomáticas, de manera que te puede enviar un ataque alguien que está en la India, Singapur o Yemen". Por ello, está claro que cada vez es más difícil luchar contra estos ataques.
Antonio Palacios señaló que "el error más común es el humano, porque es el eslabón más débil”. Sin embargo, enfatizó la importancia del factor organizativo, “porque en el caso de las pymes, solo toman algunas medidas, y les es más complicado contar con un sistema de seguridad preparado para las nuevas estafas”.
La clave, a su juicio, está en la suplantación de identidad. "Ahora se utilizan sistemas muy sofisticados que de alguna manera industrializan el número de ataques, que son masivos. En el ámbito corporativo es muy habitual la sustitución de alguien de la organización que te presiona hasta que caes, muchas veces por la urgencia, si no se realiza la doble verificación".
Para el representante de la entidad financiera "tiene que haber herramientas pero, sobre todo, tiene que haber formación para los empleados".
"Desde BBVA apoyamos diferentes soluciones más concretas como el ciberseguro. Básicamente es una póliza que te ayuda a recuperarte de la pérdida de dinero o datos y a afrontar costes legales".
Además del acompañamiento que el banco hace a las empresas, Palacios sostiene que también debe haber ayuda "desde la regulación". Todo ello para que sea posible "no vivir con miedo, pero integrando una serie de hábitos".
Cómo protegerse
Emi Sánchez señaló que también en Arabadendak han sido muy recurrentes las quejas por la falta de asistencia a la hora de poner en marcha el kit digital, porque ha habido muchas intrusiones en las redes sociales y páginas web. "Quienes promueven que nos digitalicemos nos tienen que ayudar a tener seguridad".
Desde esta asociación envían una serie de seis recomendaciones a sus miembros: "la verificación en dos pasos, que hagan copias de seguridad y que alguna de ellas sea en un pendrive o en un disco duro externo, actualizar el ordenador es muy importante, elegir contraseñas más robustas o cambiarlas cuando alguien deja el trabajo..."
El representante de Sercure&It señaló, por su parte, que "al montar una empresa necesitas a alguien que te asesore en materia de ciberseguridad y, a poder ser, que no sea del área de informática".
Valencia agregó que la IA también sirve para combatir los ciberataques. "Neutralizamos 30.000 ataques al día en 22 países, pero esta es una guerra muy asimétrica, porque el atacante puede fallar pero el defensor no puede fallar". "El pequeño comercio lo tiene más difícil y tiene que elegir las soluciones más avanzadas para protegerse", remachó.
El representante de BBVA insistió en señalar que "aunque parezca una tontería, es decisivo aplicar esas medidas básicas que se han citado aquí, porque a veces nos preocupamos demasiado por la ola de la IA pero fallamos en cosas como las contraseñas poco robustas o en no hacer copias de seguridad".
"En el caso de las pymes, nuestra experiencia tras asesorar a más de mil empresas en materia de seguridad, es que hay que implementar esas medidas básicas pero también con inversión en tecnología para proteger los sistemas, con alguien en la organización que se dedique a esto y a concienciar al resto", agregó. "Al fin y al cabo, tener cultura de seguridad en toda la compañía", sintetizó.
Conclusiones
Para terminar, la gerente de Arabadendak apuntó la necesidad de que "las administraciones deben ayudar y no volver a cargar al pequeño comercio, que no puede con más cargas y además ha bajado su nivel de rentabilidad de forma exponencial porque pelea contra las grandes superficies y el comercio online".
Y recordó que cuando alguien sufra un ataque, llame al 017, un teléfono gratuito para estos casos del Instituto Nacional de Ciberseguridad (INCIBE).
El CEO de Secure&It señaló que "las empresas que funcionan tratando datos tienen que protegerlos" y añade que "cada uno a su nivel, no es lo mismo una gran compañía que una pyme o un comercio, debe preocuparse también por su propio bien y por el bien de la sociedad a la que presta un servicio".
Por último, el experto de BBVA remarcó la necesidad de integrar esa cultura de seguridad en las pymes y afirmó, como consejo básico, que "ante la duda por la urgencia de una operación, piénsatelo, verifica y luego actúa".